云計(jì)算服務(wù)中數(shù)據(jù)安全的若干問題研究.pdf

1、云計(jì)算是目前全球范圍內(nèi)最值得期待的技術(shù)革命，它以其動態(tài)的資源分配，按需服務(wù)的設(shè)計(jì)理念，以較低成本解決海量數(shù)據(jù)信息處理的獨(dú)特魅力，為技術(shù)革命創(chuàng)造希望。云計(jì)算技術(shù)的應(yīng)運(yùn)而生具有客觀必然性。
　　 伴隨云計(jì)算服務(wù)的推廣和應(yīng)用，數(shù)據(jù)存儲和數(shù)據(jù)處理壓力持續(xù)增長，進(jìn)而也帶動了整個(gè)存儲市場的快速發(fā)展，云存儲則成為云計(jì)算服務(wù)的典型代表，它被預(yù)示為下一代存儲服務(wù)的理想選擇。但是在感慨良好發(fā)展態(tài)勢的同時(shí)，我們也必須認(rèn)識到新興事務(wù)的發(fā)展是機(jī)遇與挑戰(zhàn)并

2、存的事實(shí)，即將數(shù)據(jù)存儲到云計(jì)算環(huán)境中可能造成信息安全問題。云計(jì)算服務(wù)的透明性使得云計(jì)算系統(tǒng)的內(nèi)部組成架構(gòu)和服務(wù)提供形式等對數(shù)據(jù)用戶完全透明，數(shù)據(jù)用戶只需要擁有合法的身份和授權(quán)的訪問方式即可在任意地點(diǎn)訪問云計(jì)算系統(tǒng)并獲得服務(wù)。正由于透明性的存在，云計(jì)算服務(wù)提供商與數(shù)據(jù)用戶之間信任關(guān)系的確立，云計(jì)算服務(wù)提供商向數(shù)據(jù)用戶證明存儲數(shù)據(jù)信息的完整性，在數(shù)據(jù)信息共享交互時(shí)保證數(shù)據(jù)信息的機(jī)密性等都是需要進(jìn)一步研究解決的問題。
　　 本文在深入

3、分析目前云計(jì)算環(huán)境中存在的數(shù)據(jù)信息安全問題的基礎(chǔ)上，主要就云計(jì)算環(huán)境中存儲的數(shù)據(jù)信息的完整性保護(hù)、數(shù)據(jù)信息共享時(shí)的機(jī)密性保護(hù)以及數(shù)據(jù)信息存儲載體基礎(chǔ)設(shè)施的安全保護(hù)問題這三個(gè)方面展開研究。本文的主要研究工作如下:
　　 首先，對云計(jì)算技術(shù)的概念進(jìn)行了深入地了解，根據(jù)云計(jì)算服務(wù)發(fā)展過程可能存在的不足闡明安全問題的存在性，然后對典型云計(jì)算應(yīng)用服務(wù)涉及的安全問題進(jìn)行分析進(jìn)而引出本文的研究內(nèi)容，為后續(xù)的研究工作奠定了基礎(chǔ)。
　　

4、接下來，我們從存儲于云環(huán)境中的數(shù)據(jù)信息自身的安全保護(hù)問題開始研究，分析現(xiàn)有關(guān)于數(shù)據(jù)完整性保護(hù)問題的研究工作，針對應(yīng)用較廣的Merkle散列樹數(shù)據(jù)結(jié)構(gòu)(MHT)的不足，提出基于MB-tree數(shù)據(jù)結(jié)構(gòu)的方式對存儲數(shù)據(jù)進(jìn)行管理并保證其完整性的方法，與此同時(shí)還借助數(shù)據(jù)結(jié)構(gòu)形式的變化研究存儲數(shù)據(jù)的動態(tài)性保護(hù)問題。
　　 然后，我們從存儲于云環(huán)境中的數(shù)據(jù)信息的應(yīng)用角度出發(fā)，研究數(shù)據(jù)信息在云計(jì)算環(huán)境中交互時(shí)的隱私保護(hù)問題。受到基于身份信息的加

5、密機(jī)制IBE的啟發(fā)，我們利用將身份信息進(jìn)行擴(kuò)展的模糊身份加密機(jī)制(FuzzyIBE)來處理數(shù)據(jù)信息，其間將身份描述信息的選擇抽象為屬性相關(guān)性分析的問題，并對這些身份描述信息的隱私進(jìn)行保護(hù)。
　　 最后，我們從云計(jì)算環(huán)境中數(shù)據(jù)信息存儲的載體基礎(chǔ)設(shè)施角度出發(fā)，研究宿主系統(tǒng)安全性的問題。鑒于云計(jì)算服務(wù)提供過程的透明特性因而需要有在數(shù)據(jù)用戶與云計(jì)算服務(wù)提供商之間確立信任關(guān)系的需求，我們分析了將可信計(jì)算技術(shù)與云計(jì)算技術(shù)相結(jié)合的相關(guān)研究工作